Co o was przechowujemy, w jakim celu i jak możecie się tego pozbyć. · Ostatnia aktualizacja: 17 października 2026
Administrator
Administratorem w rozumieniu Art. 4(7) RODO jest:
Dane administratora nie zostały jeszcze skonfigurowane dla tego środowiska. Do tego czasu stoją tu symbole zastępcze:
[Firma i forma prawna] [Adres] [Adres e-mail] [Sąd rejestrowy i numer rejestru]
Pytania dotyczące ochrony danych i wnioski o skorzystanie z waszych praw kierujcie na adres e-mail powyżej – jako para młoda, jako goście lub jako usługodawcy.
[Inspektor ochrony danych: wpisać imię i nazwisko oraz kontakt, jeśli został wyznaczony – w przeciwnym razie usunąć ten akapit.]
Co o was przechowujemy
W jakim celu i na jakiej podstawie prawnej
Każde przetwarzanie ma jeden cel i jedną podstawę prawną zgodnie z Art. 6 RODO.
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie waszego konta i logowanie | Art. 6(1)(b) — umowa |
| Wykazanie, na co wyraziliście zgodę – z treścią, wersją i czasem | Art. 6(1)(c) w związku z Art. 7(1) RODO |
| Wysyłanie zapytań do usługodawców i przekazywanie ich odpowiedzi | Art. 6(1)(b) — umowa |
| Rozliczenie rezerwacji i pobranie opłaty za pośrednictwo | Art. 6(1)(b) — umowa |
| Wystawianie i przechowywanie faktur | Art. 6(1)(c) — § 147 AO, § 14 UStG |
| Informowanie was o zapytaniach, odpowiedziach i terminach – e-mailem oraz, jeśli na to zezwolicie, przez push | Art. 6(1)(b) — umowa |
| Udzielanie odpowiedzi przez Wyszukiwanie AI i Asystenta planowania, gdy z nich korzystacie | Art. 6(1)(b) — umowa |
| Lista gości i odpowiedzi waszych gości | Art. 6(1)(f) RODO; nietolerancje wyłącznie za zgodą, Art. 9(2)(a) RODO |
| Przyjmowanie zdjęć waszych gości, przechowywanie ich dla was i udostępnianie do pobrania | Art. 6(1)(b) — umowa z parą młodą; wobec gości i osób na zdjęciach lit. f — prawnie uzasadniony interes |
Kto jeszcze je przetwarza
Podmioty przetwarzające w rozumieniu Art. 28 RODO, działające wyłącznie w naszym imieniu i według naszych poleceń. Każdy otrzymuje to, czego potrzebuje do swojego zadania, i nic ponadto. [Potwierdzić zawarcie umowy powierzenia przetwarzania z każdą usługą.]
| Usługa | W jakim celu |
|---|---|
| Vercel Inc. | Prowadzenie strony internetowej i API, wraz z logami serwera. [Wpisać region serwerów zgodnie z ustawieniami projektu.] |
| Supabase Inc. | Baza danych, logowanie i przechowywanie plików – także zdjęć waszych gości i dokumentów usługodawców. Dane są przechowywane w UE (Irlandia). |
| Stripe Payments Europe, Ltd. | Płatności. Przekazujemy adres e-mail, imię i nazwisko, kwotę i datę uroczystości. Na stronie płatności wasza przeglądarka wczytuje formularz płatności bezpośrednio od Stripe, a w aplikacji otwiera go sam Stripe, również z Apple Pay lub Google Pay; tylko tam wpisujecie dane karty lub konta. |
| Resend (Plus Five Five, Inc.) | Wysyłka wszystkich e-maili: kodów logowania, powiadomień i e-maili, które para młoda wysyła do swoich gości. [Potwierdzić region wysyłki w UE.] |
| MapTiler AG | Mapa: wasza przeglądarka i aplikacja wczytują jej kafelki bezpośrednio z MapTiler, gdy tylko wyświetla się mapa – zawsze na stronie usługodawcy, a w wyszukiwarce wtedy, gdy otworzycie mapę lub macie szeroki ekran. MapTiler widzi przy tym wasz adres IP. Ponadto MapTiler na naszym serwerze uzupełnia to, co wpisujecie w pole miejsca, i ustala miejsce dla opcji „Moja lokalizacja”. |
Wyszukiwanie AI i Asystent planowania
Wyszukiwanie AI zamienia jedno zdanie w wyszukiwanie usługodawców – bez konta, i niczego nie zapisuje w żadnym planowaniu. Asystent planowania jest dla zalogowanych członków uroczystości: zna wasz plan i na waszą prośbę coś do niego dopisuje. Oba odpowiadają za pomocą modelu językowego. To, którzy usługodawcy się pojawiają, czy są wolni i ile kosztują, pochodzi wyłącznie z naszych własnych danych; to, że odpowiedzi pisze AI, jest napisane pod polem tekstowym.
Przy każdej odpowiedzi Wyszukiwania AI przekazujemy dostawcy modelu językowego waszą wiadomość, ostatnie wiadomości rozmowy, najważniejsze dane waszego ostatniego wyszukiwania – miejsce i promień, datę, liczbę gości, kategorie, limit ceny – oraz język strony.
W Asystencie planowania dochodzą najważniejsze dane waszej uroczystości (data, miejsce, liczba gości, kraj, waluta, budżet), to, do których usługodawców wysłaliście zapytania lub których zarezerwowaliście, z listy zadań liczba zadań i tytuły dwóch najbliższych, z budżetu tylko sumy, pierwsze punkty harmonogramu dnia, a z listy gości tylko liczby dla każdej okazji – zaproszeni, potwierdzeni, odmowy, dzieci, preferencje żywieniowe – nigdy żadne imię. Przy propozycjach całej uroczystości dochodzą publiczne dane usługodawców, którzy mogą pasować.
Nie przekazujemy waszych imion i nazwisk, adresu e-mail, numeru telefonu, waszego konta, imion waszych gości ani waszego adresu IP. To jednak, co sami wpiszecie w wiadomość, zadanie lub harmonogram dnia, trafia do modelu słowo w słowo – dlatego nie wpisujcie tam imion ani danych kontaktowych.
Miejsce, które podacie, nasz serwer wyszukuje w Nominatim, katalogu miejsc OpenStreetMap Foundation; przekazywana jest tylko nazwa miejsca.
Model językowy obsługuje [wpisać dostawcę, jego siedzibę i miejsce przetwarzania] jako nasz podmiot przetwarzający.
Rozmowy Wyszukiwania AI nie są powiązane z żadnym kontem; usuwamy je 30 dni po ostatniej wiadomości. „Nowe wyszukiwanie” rozpoczyna nową rozmowę, ale nie usuwa wcześniej poprzedniej. Rozmowy i propozycje Asystenta planowania należą do waszej uroczystości i są usuwane razem z nią. Na potrzeby dziennych limitów zapisujemy zamiast waszego adresu IP skrót (hash) utworzony tajnym kluczem i usuwamy go po 24 godzinach, przy następnej rozmowie z którymkolwiek asystentem.
Podstawą prawną jest Art. 6(1)(b) RODO, ponieważ to wy prosicie o odpowiedzi; dzienne limity opierają się na naszym prawnie uzasadnionym interesie w ograniczaniu nadużyć (Art. 6(1)(f) RODO).
Wprowadzanie głosowe i czytanie na głos
W przeglądarce to, co mówicie, zamienia na tekst funkcja rozpoznawania mowy waszej przeglądarki. W tym celu przeglądarka wysyła dźwięk do usługi rozpoznawania mowy swojego producenta – w Chrome do Google, w Edge do Microsoft, w Safari i w każdej przeglądarce na iPhonie i iPadzie do Apple. Inne przeglądarki mogą korzystać z własnej usługi; tam, gdzie żadnej nie ma, nie pokazujemy mikrofonu. Co producent robi z dźwiękiem, określają jego warunki, a nie my.
Informujemy o tym przy pierwszym dotknięciu mikrofonu, zanim cokolwiek zostanie nagrane. Przeglądarka zaczyna słuchać dopiero wtedy, gdy uruchomicie tam wprowadzanie głosowe; „Nie teraz” oznacza odmowę i nic nie jest nagrywane. To, że potwierdziliście informację, zapamiętuje tylko wasza przeglądarka.
W przeglądarce odpowiedzi są czytane na głos wyłącznie głosem działającym na waszym urządzeniu; jeśli dla waszego języka nie ma tam żadnego, nie ma przycisku czytania. W aplikacji czyta syntezator mowy waszego telefonu.
W naszej aplikacji telefon sam rozpoznaje mowę, nie przekazując dźwięku dalej. Na Androidzie od wersji 13, za pomocą rozpoznawania mowy na urządzeniu i tylko w języku, który jest na nim zainstalowany. Na iPhonie aplikacja pokazuje mikrofon tylko wtedy, gdy Apple potwierdzi, że język aplikacji – lub inny jego wariant regionalny – jest rozpoznawany na samym telefonie; żądanie jest wtedy przypisane do urządzenia, a jeśli telefon nie zdoła go tam rozpoznać, kończy się błędem, zamiast wysłać dźwięk do Apple. Dyktowanie z klawiatury należy do systemu operacyjnego, a nie do nas.
Dźwięk nie jest nigdzie nagrywany ani przechowywany i nie trafia ani do nas, ani do dostawcy modelu językowego. Otrzymujemy tylko tekst, który widzicie w polu, możecie zmienić i sami wysyłacie – tak jak tekst wpisany z klawiatury.
Filmy i muzyka z YouTube i Spotify
Usługodawcy mogą pokazywać na swoim profilu filmy z YouTube i muzykę ze Spotify. Zapisujemy z tego tylko link i tytuł. Obraz podglądu pobiera z danej usługi nasz serwer — wasza przeglądarka pyta o niego tylko nas.
Dopiero gdy naciśniecie play, strona wczytuje odtwarzacz YouTube (przez youtube-nocookie.com) lub Spotify. Od tej chwili usługa otrzymuje wasz adres IP, informacje o przeglądarce i urządzeniu oraz stronę, z której przychodzicie, i może zapisywać na waszym urządzeniu pliki cookie lub podobne dane — na własnych warunkach. Nie zapamiętujemy tego naciśnięcia: każde odtworzenie jest osobną decyzją.
YouTube prowadzi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Spotify — Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Szwecja. Google przekazuje dane także do Stanów Zjednoczonych na podstawie decyzji stwierdzającej odpowiedni stopień ochrony dla Ram ochrony danych UE–USA. Ich polityki prywatności: policies.google.com/privacy i spotify.com/legal/privacy-policy.
Podstawą prawną jest wasza zgoda, którą wyrażacie, naciskając play (Art. 6(1)(a) RODO, § 25 ust. 1 TDDDG). Wycofujecie ją, zamykając lub odświeżając stronę; to, co usługa już zapisała, usuwacie w swojej przeglądarce.
W aplikacji nic nie odtwarza się w niej samej: dotknięcie otwiera aplikację YouTube lub Spotify albo waszą przeglądarkę. Tam również obraz podglądu pochodzi z naszego serwera.
Czego nie robimy
Żadnego śledzenia przez podmioty trzecie, żadnych sieci reklamowych, żadnych pomiarów oglądalności, żadnych czcionek z cudzego CDN — nasze znajdują się na naszym własnym serwerze. Film z YouTube czy muzyka ze Spotify wczytują się dopiero wtedy, gdy naciśniecie play. W rankingu usługodawców nie ma też niczego, co można kupić.
Jeśli zostaliście zaproszeni jako goście
Para młoda planuje swój ślub z Eventadore i wpisała was na swoją listę gości. Od pary młodej pochodzą nazwa waszego zaproszenia, wasze imiona i nazwiska oraz ewentualnie grupa wiekowa i wiek, preferencja żywieniowa, stolik, grupa i strona, okazje, na które jesteście zaproszeni, lub to, że jesteście na liście rezerwowej, odpowiedzi, które para młoda wpisuje za was, prezent i to, czy już wam podziękowała, a także – opcjonalnie – wasz adres pocztowy, adres e-mail i numer telefonu. Od was pochodzi to, co podajecie przez swój osobisty link do zaproszenia: tak lub nie dla każdej okazji, imię osoby towarzyszącej, wasza preferencja żywieniowa, wiadomość do pary młodej oraz – jeśli para młoda o to poprosi – wasz adres pocztowy.
Wasz link jest waszym kluczem: przechowujemy tylko jego skrót (hash), a kto ma link, widzi i zmienia to, co podało całe wasze gospodarstwo domowe. Przekazać go może tylko para młoda; jeśli go odnowi, stary przestaje działać. Zapisujemy, kiedy link został ostatnio otwarty, i pokazujemy to parze młodej – tylko ten moment, bez adresu IP i bez urządzenia. Strona zaproszenia nie używa plików cookie i nie wczytuje niczego od podmiotów trzecich.
Przetwarzamy te informacje, aby para młoda mogła zaplanować swoją uroczystość: zarządzać zaproszeniami, liczyć odpowiedzi, planować posiłek i rozmieszczenie gości oraz wysyłać kartki z podziękowaniami. Podstawą prawną jest prawnie uzasadniony interes pary młodej w tym zakresie oraz nasz prawnie uzasadniony interes w udostępnieniu jej tego narzędzia (Art. 6(1)(f) RODO). W każdej chwili możecie wnieść sprzeciw wobec tego przetwarzania (Art. 21 RODO).
Nietolerancja lub alergia to informacja o waszym zdrowiu. Zapisujemy ją tylko wtedy, gdy sami ją wpiszecie i zaznaczycie pole wyrażenia wyraźnej zgody (Art. 9(2)(a) RODO) – wraz z treścią, którą widzieliście, jej wersją i czasem. Podanie tej informacji jest dobrowolne. Widzi ją tylko para młoda – nie osoby, które pomagają jej w planowaniu. Kuchnia otrzymuje ją tylko wtedy, gdy para młoda ją wyśle: jako wiadomość w rozmowie z firmą cateringową, z liczbami i bez imion; tę rozmowę mogą czytać wszyscy, którzy planują z parą młodą. Zgodę możecie w każdej chwili wycofać przez ten sam link; informacja zostaje wtedy natychmiast usunięta. Wiadomość, którą para młoda już wysłała kuchni, pozostaje tam – bez waszego imienia. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania (Art. 7(3) RODO).
Wasze informacje widzą para młoda i osoby, które zaprosiła do wspólnego planowania – ale informację o waszym zdrowiu i wasz osobisty link widzi tylko para młoda. Nie przekazujemy imion usługodawcom pary młodej, a Asystent planowania otrzymuje z listy gości tylko liczby. Technicznie przetwarzają je wymienione wyżej usługi w zakresie hostingu, bazy danych i wysyłki e-maili.
Jeśli wysyłacie parze młodej zdjęcia
Oprócz linku do zaproszenia każde zaproszenie ma własny link do zdjęć. Para młoda przekazuje go wam jako link, na karcie z kodem QR – kod generuje nasz własny serwer – albo e-mailem w dniu uroczystości, godzinę przed wybraną przez siebie okazją. Przez stronę pod tym linkiem wysyłacie parze młodej zdjęcia i filmy. Kto ma link, może tam przesyłać pliki; widzi tam tylko imiona pary młodej i to, ile plików dotarło już przez ten link.
Zdjęcia widzi tylko para młoda – dwie osoby, które planują z nami swoją uroczystość. Nie widzą ich osoby, które pomagają im w planowaniu, ani inni goście – wy też nie, po wysłaniu – i nic nie jest publiczne. Pliki leżą w niepublicznej pamięci; do oglądania i pobierania tworzymy linki, które wygasają po jednej lub dwóch godzinach.
Jeśli wpiszecie imię, przechowujemy je razem z waszymi zdjęciami, aby para młoda wiedziała, od kogo są. Bez imienia galeria pokazuje nazwę waszego zaproszenia, dopóki istnieje lista gości. Nie zapisujemy waszego adresu IP, urządzenia ani nazw plików. Para młoda widzi, czy dane zaproszenie otworzyło swój link do zdjęć i ile plików dotarło.
Każdy plik przechowujemy dokładnie w takiej postaci, w jakiej go wysyłacie – ze wszystkim, co zapisał w nim wasz telefon, np. czasem zrobienia zdjęcia, modelem aparatu i, jeśli lokalizacja była włączona, miejscem, w którym zostało zrobione (dane EXIF). Nie usuwamy tych informacji; to nasza świadoma decyzja. Jeśli nie chcecie przesyłać lokalizacji, wyłączcie ją w aparacie lub usuńcie przed wysłaniem. Ze zdjęcia HEIC lub z filmu wasza przeglądarka tworzy też mały podgląd do galerii pary młodej i wysyła go razem z plikiem; nie zawiera on żadnych z tych danych.
Pliki możecie wysyłać od dnia uroczystości (od północy czasu lokalnego) przez sześć miesięcy: zdjęcia w formatach JPEG, PNG, WebP, HEIC lub HEIF i filmy w formatach MP4, MOV lub WebM, każdy plik do rozmiaru, który podaje strona – obecnie 50 MB. Liczba zdjęć nie jest ograniczona; w celu zapobiegania nadużyciom przyjmujemy jednocześnie najwyżej 20 plików na zaproszenie i łącznie 100 GB na uroczystość.
Przechowujemy zdjęcia przez dwa lata od dnia uroczystości. 30 dni wcześniej przypominamy parze młodej e-mailem i w aplikacji, aby je pobrała; potem je usuwamy. Znikają wcześniej, jeśli para młoda usunie zdjęcie albo uroczystość zostanie usunięta. Gdy po sześciu miesiącach usuwana jest lista gości, znikają razem z nią tylko linki do zdjęć, a nie same zdjęcia.
Jeśli chcecie, aby zdjęcie zostało usunięte, poproście o to parę młodą – może usunąć każde zdjęcie z osobna – albo napiszcie do nas (kontakt powyżej). Na samej stronie zdjęć nie można usunąć już wysłanego zdjęcia.
Strona zdjęć nie używa plików cookie. Wasze pliki trafiają z przeglądarki bezpośrednio do naszej usługi przechowywania danych (Supabase). Aby przerwane przesyłanie mogło zostać wznowione, strona zapisuje w pamięci waszej przeglądarki wpis z nazwą, rozmiarem i typem pliku: po wysłaniu jest on usuwany, a po przerwaniu zostaje, dopóki nie usuniecie go w przeglądarce.
Strony ślubne
Para może opublikować stronę swojego ślubu pod adresem eventadore.com/wedding-invite/…. Treść pisze sama para; publikujemy ją w jej imieniu i tłumaczymy na nasze osiem języków za pomocą modelu językowego. O tym, czy strona jest publiczna, ma hasło albo jest otwarta tylko dla zaproszonych gości, oraz czy wyszukiwarki mogą ją znaleźć, decyduje para. Dane bankowe pojawiają się dopiero po kliknięciu i nigdy w kodzie strony.
Aby znaleźć swoje zaproszenie, wpisujecie imię i nazwisko. Porównujemy je z listą gości pary; tylko dokładne dopasowanie otwiera wasze gospodarstwo, na godzinę, za pomocą pliku cookie służącego wyłącznie temu. Ta strona nigdy nie pokazuje tego, co podaliście wcześniej o nietolerancjach ani waszego adresu. Jeśli odpowiecie mimo to, dodamy wasze imię i odpowiedź do listy gości pary.
Zdjęcia wysłane przez stronę trafiają do zdjęć pary, tak jak przez link do zdjęć, i — dopóki para tego nie wyłączy — pojawiają się na stronie dla wszystkich, którzy ją otworzą, pod podanym przez was imieniem. Przechowujemy waszą zgodę wraz z treścią, którą widzieliście. Każdy, kto jest na zdjęciu, może na stronie zażądać jego usunięcia: znika ze strony od razu, a decyzję podejmuje para.
Aby zapobiec zgadywaniu, liczymy na odwiedzającego wyszukiwania imion, próby hasła, prośby o dane bankowe i zgłoszenia. W tym celu zamiast waszego adresu IP przechowujemy wartość obliczoną tajnym kluczem i usuwamy ją po siedmiu dniach. Strona nie używa plików cookie reklamowych ani analitycznych; hasło otwiera ją wam plikiem cookie na 30 dni.
Strona jest dostępna do dwóch lat po dniu uroczystości; potem ją wyłączamy, a jej adresu nigdy nie dajemy nikomu innemu. Para może ją wyłączyć lub usunąć w każdej chwili; adresu usuniętej strony również nigdy nie dajemy nikomu innemu.
Podstawą prawną dla pary jest nasza umowa (art. 6 ust. 1 lit. b RODO); dla gości — prawnie uzasadniony interes pary w informowaniu gości i zbieraniu odpowiedzi oraz nasz w udostępnianiu jej tego narzędzia (art. 6 ust. 1 lit. f RODO).
Jeśli jesteście u nas usługodawcami
O waszej firmie zapisujemy nazwę firmy i nazwę wyświetlaną, adres, miejscowość i promień działania, kontaktowy e-mail i telefon, numer podatkowy lub numer VAT, wpis do rejestru handlowego lub zgłoszenie działalności, to, czy wykazujecie VAT, i jakie metody płatności akceptujecie; a także wasze usługi, pakiety, ceny i kalendarz, zdjęcia i wiadomości oraz imiona, nazwiska i adresy e-mail osób prowadzących wasz profil. Nie zbieramy danych bankowych.
Wasz profil jest publiczny: nazwa wyświetlana, kategoria, miejscowość i punkt na mapie w wybranym przez was miejscu, opis, zdjęcia, linki i tytuły waszych filmów na YouTube i waszej muzyki na Spotify, usługi, przedział cen, metody płatności i to, czy korzystacie ze zwolnienia dla małych przedsiębiorców, opinie wraz z waszymi odpowiedziami, czas odpowiedzi, wskaźnik akceptacji, liczba opłaconych rezerwacji i zdobyte Serce Eventadore. Wasze zdjęcia publikujemy tak, jak je przesyłacie – z informacjami zapisanymi przez aparat (EXIF); tylko zmniejszone podglądy tworzymy bez nich.
Dokumenty do weryfikacji – np. zgłoszenie działalności, dokument tożsamości osoby podpisującej w imieniu firmy lub polisa ubezpieczeniowa – są przechowywane wraz z nazwą pliku w niepublicznej pamięci; otwiera je tylko nasz zespół, przez linki wygasające po pięciu minutach. Jeśli odrzucimy weryfikację, zapisujemy powód i pokazujemy go wam.
Jeśli połączycie kalendarz przez adres iCal, nasz serwer regularnie go pobiera i przejmuje zajęte dni wraz z tytułem każdego terminu; nie odczytujemy uczestników, przypomnień ani załączników. Parom młodym pokazujemy tylko, że dany dzień jest zajęty.
To, co piszecie w profilu – krótki opis, opis, pakiety, dodatki i informację o płatności – wysyłamy przy zapisie do naszego dostawcy modeli językowych, aby przetłumaczyć to na pozostałe języki serwisu. Nic więcej o was nie jest wysyłane. Pary widzą, że tekst jest przetłumaczony, i mogą przeczytać wasz oryginał.
Jeśli odpowiadacie przez link w naszym e-mailu, zapisujemy przy odpowiedzi czas i wasz adres IP jako dowód na wypadek późniejszych sporów. Dopóki para młoda nie zapłaci, widzicie tylko jej imię, datę, liczbę gości i wybrane pakiety; potem imię i nazwisko, adres e-mail, numer telefonu i adres do faktury.
Kolejność w wyszukiwarce obliczamy automatycznie na podstawie opublikowanych wskaźników: opinie 30%, czas odpowiedzi 25%, wskaźnik akceptacji 20%, aktualność kalendarza 15%, kompletność profilu 10%. Niczego z tego nie można kupić, a obok widzicie własne wartości.
Gdy nasz zespół zatwierdza, wstrzymuje lub poprawia wasz profil, zapisujemy, kto, co i kiedy zmienił, wraz ze stanem przed zmianą i po niej. Na potrzeby Serca Eventadore lub przypinki, którą wam wysyłamy, zapisujemy adres wysyłki.
Jeśli ktoś was zaprosił
Osoba, która rejestruje się przez link lub kod innej osoby, zostaje zapisana jako jej polecenie. Tamta osoba otrzymuje od nas część naszej opłaty od waszych rezerwacji i w związku z tym widzi, że ktoś dołączył, z jakiego kraju, w którym miesiącu odbywa się uroczystość i jaką kwotę zarobiła – nigdy imion, danych kontaktowych ani zarezerwowanego usługodawcy. W przypadku firmy widzi jej nazwę, stan jej profilu oraz liczbę i wartość jej rezerwacji.
Jeśli sami polecacie, wasza nazwa wyświetlana jest pokazywana osobom, które zapraszacie. Warunki, które zaakceptowaliście, przechowujemy w dosłownym brzmieniu.
Ambasador może przygotować zaproszenie dla firmy lub pary, z którą rozmawiał. W tym celu przechowujemy nazwę, branżę i miejscowość firmy albo, w przypadku pary, wyłącznie własną notatkę ambasadora – nigdy adresu: wiadomość ambasador wysyła sam. Konto nie istnieje, dopóki zaproszona osoba nie potwierdzi. Odmowa powoduje natychmiastowe usunięcie wpisu; w przeciwnym razie wpis jest usuwany po upływie 30 dni.
Na prośbę ambasadora wysyłamy to jedno zaproszenie e-mailem — w jego imieniu, z odpowiedziami do niego, po potwierdzeniu, że firma oczekuje wiadomości. Adres przechowujemy tylko do odpowiedzi; odmowa usuwa wszystko, a jedno kliknięcie w link rezygnacji wystarczy.
Podstawą prawną jest nasz prawnie uzasadniony interes w rozliczeniu polecenia (art. 6 ust. 1 lit. f RODO). W każdej chwili możecie wnieść sprzeciw: na koncie, w sekcji „Prywatność i dane”, jedno kliknięcie kończy polecenie. Wiersze rozliczeniowe przechowujemy tak długo, jak wymaga tego prawo handlowe i podatkowe.
Jak długo
Co do zasady tak długo, jak istnieje wasze konto. Niektóre dane usuwamy wcześniej, automatycznie; dla niektórych nie ma jeszcze ustalonego terminu:
Konto usuwacie sami – w przeglądarce w zakładce „Konto”, w aplikacji na tym samym ekranie – o ile żadna rezerwacja nie jest otwarta. Imię i nazwisko, adres e-mail i numer telefonu zostają wtedy usunięte, a logowanie nie jest już możliwe. Usuwamy też waszą uroczystość, jeśli nikt inny z wami nie planuje i nic nie zostało opłacone; w przeciwnym razie pozostaje ona dla pozostałych członków i jako dowód rezerwacji. Opinia pozostaje opublikowana i może nadal nosić wasze imię.
Wystawione faktury są przechowywane przez dziesięć lat (§ 147 AO). Zawierają adres obowiązujący w chwili ich wystawienia i nie odczytują usuniętego rekordu konta.
Wasze prawa
W każdej chwili możecie żądać:
Wiele możecie zrobić sami: zmienić dane konta, odznaczyć pole porad, usunąć konto, a jako goście zmienić swoje odpowiedzi przez swój link. W pozostałych sprawach – także po kopię swoich danych – napiszcie do nas; odpowiadamy w ciągu miesiąca (Art. 12(3) RODO).
Skarga
Możecie złożyć skargę do organu nadzorczego ds. ochrony danych — właściwego dla waszego miejsca zamieszkania lub dla naszej siedziby.
Organem właściwym dla nas jest [wpisać nazwę i adres organu nadzorczego ds. ochrony danych właściwego dla siedziby firmy].
Zmiany
Jeśli zmieni się to, co przetwarzamy, zmieni się ta strona. Data powyżej wskazuje, kiedy została ostatnio zaktualizowana.
Obowiązkowe są tylko imię i adres e-mail – do konta lub do wysyłania zapytań – a przy rezerwacji adres do faktury; bez nich nie możemy założyć konta, doręczyć zapytania ani wystawić faktury. Wszystko inne podajecie dobrowolnie.
| Publikowanie opinii o zarezerwowanych usługodawcach | Art. 6(1)(b) — umowa; wobec ocenianego usługodawcy lit. f |
| Weryfikowanie usługodawców, publikowanie ich profili i ustalanie ich kolejności według ujawnionych kryteriów | Art. 6(1)(b) — umowa |
| Pomoc przy pytaniach i sporach oraz zapisywanie zmian wprowadzanych przez nasz zespół | Art. 6(1)(f) — prawnie uzasadniony interes w udzielaniu pomocy i rozliczalności |
| Zapobieganie nadużyciom i prowadzenie serwisu | Art. 6(1)(f) — prawnie uzasadniony interes w bezpiecznym działaniu serwisu |
| Porady i oferty e-mailem, jeśli wyraziliście na to zgodę | Art. 6(1)(a) — zgoda, którą można w każdej chwili wycofać |
| [Dostawca modelu językowego] | Odpowiada w Wyszukiwaniu AI i w Asystencie planowania oraz tłumaczy teksty profili usługodawców; nie otrzymuje ani imion i nazwisk, ani danych kontaktowych (zob. niżej). [Wpisać siedzibę i miejsce przetwarzania.] |
| Expo (650 Industries, Inc.) | Przekazuje powiadomienia push z aplikacji do Apple i Google, które doręczają je na wasz telefon, oraz dostarcza aktualizacje aplikacji; Expo widzi przy tym adres IP waszego telefonu. |
Niektóre z tych usług mają siedzibę w Stanach Zjednoczonych lub uzyskują stamtąd dostęp do danych. Przekazanie opiera się na [wpisać dla każdej usługi: decyzji stwierdzającej odpowiedni stopień ochrony, np. Ramach ochrony danych UE–USA, lub standardowych klauzulach umownych zgodnie z Art. 46(2)(c) RODO].
Kto jeszcze coś otrzymuje
planner-voice-notetus::…Service WorkerW aplikacji wasze logowanie i – bez konta – wasz wybór są przechowywane w chronionej pamięci telefonu (pęk kluczy lub Keystore). W pamięci aplikacji znajdują się losowy identyfikator instalacji, najważniejsze dane waszego wyszukiwania, schemat kolorów i wyświetlone wskazówki; obrazy i kafelki mapy są buforowane. Aplikacja odczytuje wasze kontakty tylko wtedy, gdy wybieracie z nich gościa, i wtedy tylko ten kontakt; mikrofon i rozpoznawanie mowy tylko do dyktowania; aparat tylko wtedy, gdy pozwolicie formularzowi płatności zeskanować kartę. Nie ma dostępu do waszej lokalizacji ani do biblioteki zdjęć.
Podstawą prawną zapisywania danych na waszym urządzeniu jest § 25 ust. 2 pkt 2 TDDDG: jest to niezbędne do funkcji, z której korzystacie, albo zapamiętuje wybór, którego sami dokonaliście. W każdej chwili możecie wszystko usunąć w swojej przeglądarce.
Lista gości zostaje usunięta sześć miesięcy po uroczystości – ze wszystkimi odpowiedziami, informacjami, linkami i rejestrem wysłanych e-maili – albo wcześniej, jeśli para młoda usunie zaproszenie lub całą listę; parze młodej przypominamy o tym 30 dni wcześniej. Dwie rzeczy zostają tak długo, jak przechowywana jest sama uroczystość: nasza informacja dla pary młodej, że zaproszenie otrzymało odpowiedź (z nazwą zaproszenia i liczbą potwierdzeń i odmów), oraz wiadomości, które para młoda już wysłała kuchni. Zdjęcia, które wysyłacie parze młodej, mają własny termin (niżej).
Tylko wtedy, gdy para młoda wyraźnie o to poprosi, wysyłamy wasze zaproszenie e-mailem na adres, który wpisała – jako zwykły tekst, w imieniu pary młodej, z naszego adresu nadawcy; odpowiedzi trafiają do pary młodej. Jeśli para młoda tak zaplanowała, w dniu uroczystości, godzinę przed wybraną okazją, przychodzi drugi e-mail z waszym linkiem do zdjęć – ale nie wtedy, gdy odmówiliście wszystkiego. Każdy z tych e-maili zawiera link, którym rezygnujecie z kolejnych; samo zaproszenie pozostaje ważne. Zapisujemy, kiedy i na jaki adres wysłano e-mail. Nie mierzymy, czy otwieracie e-maile, i nigdy nie wysyłamy wam reklam.
Prawa wymienione powyżej – dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw i skarga do organu nadzorczego – przysługują wam także jako gościom. Zwróćcie się do pary młodej lub bezpośrednio do nas (dane kontaktowe powyżej).
Podstawą prawną jest prawnie uzasadniony interes pary młodej w zebraniu zdjęć ze swojej uroczystości oraz nasz interes w udostępnieniu jej tego narzędzia (Art. 6(1)(f) RODO). Dotyczy to także osób widocznych na zdjęciach; mogą one wnieść sprzeciw (Art. 21 RODO). Wysyłajcie tylko zdjęcia zrobione przez was.
Zanim będziecie u nas, możemy znać waszą firmę z publicznych katalogów – OpenStreetMap i Overture Maps: nazwę, adres, telefon, adres e-mail i stronę internetową – aby skontaktować się z wami telefonicznie. Ta lista nie jest częścią produktu. Podstawą prawną jest nasz prawnie uzasadniony interes w pozyskiwaniu usługodawców dla platformy (Art. 6(1)(f) RODO); jeśli wniesiecie sprzeciw, nie zadzwonimy ponownie. [Wpisać, jak długo lista jest przechowywana.]
Podstawą prawną jest umowa z wami (Art. 6(1)(b) RODO); dokumenty, rejestr zmian i adres IP odpowiedzi opierają się na naszym prawnie uzasadnionym interesie w eliminowaniu fałszywych usługodawców i rozstrzyganiu sporów (Art. 6(1)(f) RODO). Profilu usługodawcy nie możecie usunąć sami – napiszcie do nas w tej sprawie.